Записи skype
8 опубликованных записей вендора skype.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-276 Incorrect Default Permissions1
- CWE-453 Insecure Default Variable Initialization1
- CWE-88 Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2009-4741Эксплойта нет | Unspecified vulnerability in the Extras Manager before 2.0.0.67 in Skype before 4.1.0.179 on Windows has unknown impact and attack vectors.skype · skype | Критическая10,0 | — | 2,0 % | 26 мар. 2010 г. |
39Наблюдать | CVE-2010-3136Proof of concept | Untrusted search path vulnerability in Skype 4.2.0.169 and earlier allows local users, and possibly remote attackers, to execute arbitrary cskype · skype | Критическая9,3 | — | 6,9 % | 26 авг. 2010 г. |
36Наблюдать | CVE-2024-21411Эксплойта нет | Skype for Consumer Remote Code Execution Vulnerabilityskype · skype · CWE-453 | Высокая8,8 | — | 2,6 % | 12 мар. 2024 г. |
35Наблюдать | CVE-2011-2074Эксплойта нет | Unspecified vulnerability in the client in Skype 5.x before 5.1.0.922 on Mac OS X allows remote authenticated users to execute arbitrary codskype · skype | Высокая8,5 | — | 2,8 % | 10 мая 2011 г. |
18Наблюдать | CVE-2008-5697Proof of concept | The skype_tool.copy_num method in the Skype extension BETA 2.2.0.95 for Firefox allows remote attackers to write arbitrary data to the clipbskype · skype extension for firefox | Средняя4,3 | — | 2,1 % | 22 дек. 2008 г. |
18Наблюдать | CVE-2004-1778Эксплойта нет | Skype 0.92.0.12 and 1.0.0.1 for Linux, and possibly other versions, creates the /usr/share/skype/lang directory with world-writable permissiskype · skype · CWE-276 | Средняя4,6 | — | 0,3 % | 22 дек. 2004 г. |
11Наблюдать | CVE-2006-2312Эксплойта нет | Argument injection vulnerability in the URI handler in Skype 2.0.*.104 and 2.5.*.0 through 2.5.*.78 for Windows allows remote authorized attskype · skype · CWE-88 | Низкая2,6 | — | 4,1 % | 19 мая 2006 г. |
8Наблюдать | CVE-2011-1717Эксплойта нет | Skype for Android stores sensitive user data without encryption in sqlite3 databases that have weak permissions, which allows local applicatskype · skype for android · CWE-264 | Низкая2,1 | — | 0,2 % | 18 апр. 2011 г. |
- CVE-2009-474141В плане
Unspecified vulnerability in the Extras Manager before 2.0.0.67 in Skype before 4.1.0.179 on Windows has unknown impact and attack vectors.
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %skype · skype26 мар. 2010 г.
- CVE-2010-313639Наблюдать
Untrusted search path vulnerability in Skype 4.2.0.169 and earlier allows local users, and possibly remote attackers, to execute arbitrary c
КритическаяCVSS 9,3Proof of conceptEPSS 6 %skype · skype26 авг. 2010 г.
- CVE-2024-2141136Наблюдать
Skype for Consumer Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %skype · skype12 мар. 2024 г.
- CVE-2011-207435Наблюдать
Unspecified vulnerability in the client in Skype 5.x before 5.1.0.922 on Mac OS X allows remote authenticated users to execute arbitrary cod
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %skype · skype10 мая 2011 г.
- CVE-2008-569718Наблюдать
The skype_tool.copy_num method in the Skype extension BETA 2.2.0.95 for Firefox allows remote attackers to write arbitrary data to the clipb
СредняяCVSS 4,3Proof of conceptEPSS 2 %skype · skype extension for firefox22 дек. 2008 г.
- CVE-2004-177818Наблюдать
Skype 0.92.0.12 and 1.0.0.1 for Linux, and possibly other versions, creates the /usr/share/skype/lang directory with world-writable permissi
СредняяCVSS 4,6Эксплойта нетEPSS 0 %skype · skype22 дек. 2004 г.
- CVE-2006-231211Наблюдать
Argument injection vulnerability in the URI handler in Skype 2.0.*.104 and 2.5.*.0 through 2.5.*.78 for Windows allows remote authorized att
НизкаяCVSS 2,6Эксплойта нетEPSS 4 %skype · skype19 мая 2006 г.
- CVE-2011-17178Наблюдать
Skype for Android stores sensitive user data without encryption in sqlite3 databases that have weak permissions, which allows local applicat
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %skype · skype for android18 апр. 2011 г.